Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

woocommerce

Effacer

ÉlevéeCVSS 8.8

CVE-2021-24835

Injection SQL dans WCFM – Frontend Manager for WooCommerce (<= 6.5.11)

Plugin: WCFM – Frontend Manager for WooCommerce
Versions: <= 6.5.11
CVSS: 8.8/10
Correctif: 6.5.12

Défaut de contrôle d'accès dans Stripe for WooCommerce (3.0.0 - 3.3.9)

Plugin: Stripe for WooCommerce
Versions: 3.0.0 - 3.3.9
CVSS: 4.3/10
Correctif: 3.3.10

XSS stocké dans Countdown and CountUp, WooCommerce Sales Timer (<= 1.5.7)

Plugin: Countdown and CountUp, WooCommerce Sales Timer
Versions: <= 1.5.7
CVSS: 8.8/10
Correctif: 1.5.8

Contournement d'authentification dans YITH Easy Login & Register Popup for WooCommerce (<= 1.8.0)

Plugin: YITH Easy Login & Register Popup for WooCommerce
Versions: <= 1.8.0
CVSS: 9.8/10
Correctif: 1.8.1

Défaut de contrôle d'accès dans CURCY - WooCommerce Multi Currency - Currency Switcher (<= 2.1.17)

Plugin: CURCY - WooCommerce Multi Currency - Currency Switcher
Versions: <= 2.1.17
CVSS: 6.5/10
Correctif: 2.1.18

Défaut de contrôle d'accès dans CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x (<= 2.1.17)

Plugin: CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x
Versions: <= 2.1.17
CVSS: 4.3/10
Correctif: 2.1.18

XSS réfléchi dans Integration of Moneybird for WooCommerce (<= 2.1.2)

Plugin: Integration of Moneybird for WooCommerce
Versions: <= 2.1.2
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans Woocommerce Payment Gateway per Category (<= 2.0.10)

Plugin: Woocommerce Payment Gateway per Category
Versions: <= 2.0.10
CVSS: 6.1/10
Correctif: Aucun

Défaut de contrôle d'accès dans Product Filter for WooCommerce (<= 8.2.0)

Plugin: Product Filter for WooCommerce
Versions: <= 8.2.0
CVSS: 8.8/10
Correctif: 8.2.0

XSS réfléchi dans Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop (<= 1.6.0)

Plugin: Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
Versions: <= 1.6.0
CVSS: 6.1/10
Correctif: 1.6.1

XSS stocké dans WooCommerce Dynamic Pricing and Discounts (<= 2.4.2)

Plugin: WooCommerce Dynamic Pricing and Discounts
Versions: <= 2.4.2
CVSS: 6.5/10
Correctif: 2.4.2

Faille de sécurité, non authentifié, dans WooCommerce Dynamic Pricing and Discounts (<= 2.4.2)

Plugin: WooCommerce Dynamic Pricing and Discounts
Versions: <= 2.4.2
CVSS: 5.3/10
Correctif: 2.4.2

31 août 2021

Lire

2449 – 2460 sur 2545 articles